DNS Sicherheitskonzepte

TSIG (Transaction SIGnatures) ist ein schlüsselbasierter Sicherheitsmechanismus. Er eignet sich zur Sicherung der Kommunikation zwischen zwei Servern. Als zusätzliche Sicherheitsmaßnahme verwendet TSIG gemeinsame Geheimnisse (shared secret). TSIG ist z.B. auch für den dynamischen Update nützlich.

Die DNSSEC (DNS SECurity)-Erweiterungen sind ebenfalls schlüsselbasiert. Sie verwenden die Verschlüsselung mit öffentlichem Schlüssel.